大數(shù)據(jù)背景下個人信息的法律保護

劉曉慶

青島科技大學，山東 青島 266061

一、大數(shù)據(jù)的概述及個人信息的界定

大數(shù)據(jù)的概念比較抽象，人們對其沒有形成統(tǒng)一的認識，目前在法律中并沒有絕對的定義。大數(shù)據(jù)的本質(zhì)是一種分析和預(yù)測——它是“從形形色色的巨量數(shù)據(jù)之中，準確迅速地獲取有效信息的能力”。隨著時間的推移，大數(shù)據(jù)不僅是業(yè)界和學術(shù)界舌尖上的熱詞，更逐漸開始影響社會民生，數(shù)據(jù)爆炸性的增長給人們帶來福祉的同時，個人信息的非法收集、非法利用使個人信息安全面臨著嚴重的威脅和挑戰(zhàn)，如何在挖掘大數(shù)據(jù)價值的同時保護個人信息這一焦點問題在今天更加具有現(xiàn)實意義。

大數(shù)據(jù)的發(fā)展應(yīng)當給予支持，但是個人信息安全問題同樣不可忽視。迄今為止，全世界上眾多個國家和地區(qū)制定了相關(guān)法律法規(guī)，宣告公民享有個人信息權(quán)，甚至將個人信息作為一種基本人權(quán)對待，這也反映了個人信息保護的重要性。個人信息通常會以個人隱私或個人數(shù)據(jù)等形式出現(xiàn)，最具有標志性的是1995年歐盟頒布的《個人數(shù)據(jù)保護指令》中所提出的概念，將其界定為可以被多種方式識別的自然人信息。我國學者對個人資料、個人信息、個人數(shù)據(jù)的使用一直存在爭議。

二、個人信息法律保護存在的漏洞

（一）權(quán)利客體未明確規(guī)定

《民法總則》雖然確立了個人信息權(quán)的法律地位及性質(zhì)，但是并未明確界定個人信息權(quán)的客體，即個人信息的具體內(nèi)涵和外延，我們難以根據(jù)法條的有關(guān)規(guī)定判斷哪些信息屬于個人信息。而立法部門不同，對于個人信息保護的側(cè)重點也是不一樣的，致使個人信息不能準確的界定于法律條文中，明顯存在法律漏洞，個人信息很難得到全面保護。

（二）侵權(quán)主體的范圍界定模糊

一些敏感數(shù)據(jù)的所有權(quán)和使用權(quán)并沒有明確界定，當信息泄露并盜用時，侵權(quán)主體很難確定，這就導致了個人信息遭到侵犯之后無法利用法律法規(guī)進行維權(quán)，無法起訴，個人信息權(quán)得不到徹底的保護，形成一個惡性循環(huán)?！睹穹倓t》相關(guān)條文中針對“任何組織”一詞是否應(yīng)當涵蓋“國家”或者“國家機關(guān)”、“行政機關(guān)”這樣的主體，這些主體也是有可能侵犯個人信息權(quán)。

（三）缺乏統(tǒng)一的法律保護體系

在大數(shù)據(jù)時代下，尤其需要在個人信息安全和其實用性之間作出權(quán)衡。目前在現(xiàn)行的法律框架中沒有統(tǒng)一的個人信息保護規(guī)范，法律條文過于原則化，實踐性不強，各部門在制定法律的過程中沒有進行有效的協(xié)商，因此法律之間沒有有效的呼應(yīng)，缺少相應(yīng)的統(tǒng)一?，F(xiàn)階段我國對于個人信息保護的很多規(guī)定依然缺乏對個人權(quán)益的保護與救濟。另外，在特殊環(huán)境下的人格權(quán)保護之下應(yīng)針對大數(shù)據(jù)環(huán)境予以特別規(guī)定。

三、大數(shù)據(jù)下個人信息法律保護的建議

在我國現(xiàn)代的法律體系中沒有一部專門的針對大數(shù)據(jù)時代下保護個人信息的法律法規(guī)，對于侵權(quán)主體糾正應(yīng)該處于怎樣的法律責罰，應(yīng)該承擔什么樣的責任這一系列的問題，由于法律的漏洞沒有得到相應(yīng)的解決。筆者建議應(yīng)該提議盡快出臺《個人信息保護法》，增強個人信息法律保護的可操作性。

（一）立法時應(yīng)與大數(shù)據(jù)時代背景相聯(lián)系。我國當前有關(guān)個人信息的立法都缺乏與信息時代背景間的相關(guān)聯(lián)系，傳統(tǒng)模式中，立法傾向只是在利用個人信息對個人主體有可能造成實際損害的行為時才進行規(guī)制。而針對大數(shù)據(jù)時代對公民個人信息侵犯的新形勢，侵權(quán)行為的復(fù)雜多樣化，很多不確定的因素使得一切個人信息的收集、處理、利用等行為都有可能對個人信息安全產(chǎn)生影響，許多新出現(xiàn)的個人信息安全問題需要立法規(guī)制。因此，我國個人信息的保護立法應(yīng)該做到與大數(shù)據(jù)時代背景相互照應(yīng)。

（二）切實做到個人信息法律保護原則的貫徹。世界經(jīng)濟合作發(fā)展組織（OECD）規(guī)定了個人信息保護的八項原則，為我國盡快完善個人信息保護立法提供了藍本，也迎合了我國在大數(shù)據(jù)時代個人信息保護的現(xiàn)實需要。我國應(yīng)學習借鑒OECD 的八項原則，其中的“安全保障原則”尤為重要，即采取適當有效的管理手段或救濟措施保護個人信息安全。它雖然是一種預(yù)防性措施，但是對信息管理者的信息活動提出了更高的要求。此外，“責任原則”也值得我國學習，“責任原則”豐富了個人信息權(quán)的內(nèi)涵，為信息主體就大數(shù)據(jù)背景下復(fù)雜多樣的侵權(quán)行為提供合理的救濟。

（三）建立與大數(shù)據(jù)發(fā)展相適應(yīng)的法律保護體系。大數(shù)據(jù)時代信息傳播的多元化使得個人信息安全問題層出不窮，因此我國應(yīng)該將個人信息的保護立法提上進程，借鑒歐美國家的立法經(jīng)驗，構(gòu)建以《個人信息保護法》為中心的法律保護框架，在訴訟程序制定上，要結(jié)合大數(shù)據(jù)時代的特點，對侵犯個人信息相關(guān)案件的舉證責任等方面進行明確的規(guī)定，減少受害者的搜證和舉證的成本。通過建立完善的個人信息保護的法律體系，借助完善的立法有效的提升個人信息的保護力度，維護個人信息的合法權(quán)益。